NO319299B1

NO319299B1 - Fremgangsmate, system og anordning til bestemmelse av autentisiteten for personer

Info

Publication number: NO319299B1
Application number: NO19994281A
Authority: NO
Inventors: Rudolf Ritter
Original assignee: Swisscom Mobile Ag
Priority date: 1997-11-07
Filing date: 1999-09-03
Publication date: 2005-07-11
Also published as: US6657538B1; NO994281D0; RU2216114C2; CA2285093C; DE59702968D1; BR9714648A; PT950229E; WO1999024938A1; JP2002511968A; HK1026047A1; CA2285093A1; NO994281L; GR3035659T3; BR9714648B1; AU4769697A; EP0950229A1; DK0950229T3; EP0950229B1; ATE198944T1; ES2154034T3

Abstract

Fremgangsmåte, system og anordning for bestemmelse av autentisiteten til en bruker eller en brukergruppe som benytter en kommunikasjonsterminal (1), hvor biotmetriske kjennetegn for brukeren(e) detekteres ved et Point-of-presence (POP)(9), aktualiseres og lagres i en biometrisk server (10) samt på et Subscriber Identity Modul (SIM)-kort (3). Autentiseringen skjer ved sammenligning av aktuelle biometriske kjennetegn med de på SIM-kortet lagrede biometriske kjennetegn med bistand fra Trusted Third Party (TTP)-tjenester; idet de aktuelle biometriske kjennetegn blir utarbeidet fra aktuelle videoinformasjoner som avgis enten fra en sensor som er integrert (2) i kommunikasjonsterminalen (1) eller fra en ekstern videosensor. I henhold til resultatet av autentiseringen kan enten bruken av kommunikasjonsterminalen (1) bli tillatt eller forhindret, eller resultatet kan videreformidles til en eksternt sikkerhetsanordning (13) eller til en tjenestetilbyder som på sin side enten kan tillate eller nekte tilgang til anordningen (13). henholdsvis adgang til tjenesten.

Description

Foreliggende oppfinnelse angår en fremgangsmåte, et SIM-kort, et system og en anordning til bestemmelse av autentisiteten til en bruker eller en brukergruppe for en kommunika-sj onsterminal.

Ved eksisterende fremgangsmåter for å autentisere personer ved hjelp av fotografier og personlige legitimasjonspapirer, er det i henhold til teknikkens stand også kjent fremgangsmåter for autentisering av personer ved hjelp av biometriske kjennetegn. Ved slike fremgangsmåter blir målbare og registrerbare kroppskjennetegn registrert som biometriske nøkler, og ved tidspunktet for autentiseringen blir disse sammenlignet med de tilsvarende kroppskjennetegn for autentisering av en person. Kjente eksempler på slike biometriske kjennetegn omfatter fingeravtrykk, øyemønster, ansiktskonturer eller karakteristikker ved talestemmen.

Det er også tidligere kjent at en personlig datamaskin (PC) med tilleggsutstyr som blant annet kan omfatte et eksternt videokamera, at datamaskinen tillater at ansiktet, henholdsvis enkelte ansiktskjennetegn for en bruker, regist-reres under en lære- eller registreringsprosess, og ved et senere tidspunkt benyttes på ny for autentiseringsformål, hvorunder datamaskinen gir brukeren tilgang bare når ansikts-kjennetegnene gjenkjennes.

Kombinasjonen av videosensorer med slike kommunikasjonsterminaler er kjent i forbindelse med videotelefoni, og dette da også ved mobil utførelse, hvorunder en mobiltelefon (radiotelefon) er forbundet med et videokamera.

En fremgangsmåte som overfører målbare biometriske data slik som øyeavtrykk eller fingeravtrykk via kommunikasjonsnett, blant annet ved hjelp av mobilradiotelefon, for anvendelse som søkebegrep for å finne ut av lagrede medisinske data, er omtalt i DE 39 43 097 Al. Ved denne kjente fremgangsmåte blir i alt vesentlig et individ identifisert ved hjelp av biometriske kjennetegn, slik at det kan fåes tilgang til vedkommendes medisinske data. Det dreier seg imidlertid her ikke om å overprøve autentisiteten til individet eller å sikre autentisiteten og ikke bestride opprinnelsen av de data som blir utvekslet over kommunikasjonsnettet ved denne fremgangsmåte .

Formålet med foreliggende oppfinnelse er å frembringe en ny og forbedret fremgangsmåte, mobil anordning og SIM-kort, samt et nytt og bedre system for bestemmelse av autentisiteten til en bruker eller en brukergruppe for en kommunika-sj onsterminal.

I henhold til foreliggende oppfinnelse blir dette mål oppnådd særlig ved hjelp av elementene som inngår i den karakteriserende del av de selvstendige krav 1, 24 og 34. Disse mål blir også nådd ved hjelp av systemet angitt i det selvstendige krav 48. Ytterligere foretrukne og fordelaktige utførelsesformer fremgår dessuten av de anførte underkrav og beskrivelsen.

De ovennevnte mål blir særlig nådd ved hjelp av foreliggende oppfinnelse ved sikring av kroppskjennetegn som biometriske nøkler på et personlig SIM-kort hvor de lagres, og hvor dette SIM-kort innføres av en bruker i et kommunika-sjonsapparat, som fastlegger brukerens aktuelle kroppskjennetegn og derav avledede aktuelle biometriske nøkler som benyttes til autentisering av brukeren ved sammenligning med de lagrede biometriske nøkler på SIM-kortet. Dette gir den fordel at et personlig kort for brukeren kan benyttes i ulike kommunikasjonsterminaler til autentisering uten at brukeren må benytte passord som ofte blir glemt bort eller også blir benyttet urettmessig, og uten at en bruker som misbruker et SIM-kort, f.eks. etter tyveri eller tilfeldig funn, kan oppnå autentisering. En ytterligere fordel består også i at SIM-kortet kan forberedes for en brukergruppe, idet biometriske nøkler for alle brukere som tilhører gruppen kan lagres på kortet.

For å unngå en autentisering ved misbruk, f.eks. ved fotografisk imitasjon av kroppskjennetegn, kan også biometriske nøkler som inneholder kroppsbevegelser inngå i systemet.

I henhold til foreliggende oppfinnelse kan autentiseringen av brukerne via kommunikasjonsterminalen tjene til at brukeren i henhold til resultatet av autentiseringen tillates eller forhindres i å benytte kommunikasjonsterminalen. Resultatet av autentiseringen kan i henhold til foreliggende oppfinnelse imidlertid også skje trådløst, særlig via en mobil kommunikasjonsterminal, ved å overføre til en ekstern sikret anordning, slik at denne eksterne, sikrede anordning på sin side i overensstemmelse med resultatet av autentiseringen kan tillate eller nekte brukeren adgang til dens tjenester eller system.

I henhold til oppfinnelsen blir det første opptak av biometriske nøkler gjennomført i et Point of Presence (POP) tilknyttet et kommunikasjonsnettverk. Derfra blir nøklene på sikret måte overført over kommunikasjonsnettverket til en biometrisk "server", hvor de lagres i tabeller slik at minst én biometrisk nøkkel i hver tabell er tilforordnet en tilsvarende bruker. Komplettering og aktualisering av biometriske nøkler kan like gjerne gjennomføres i POP. Til dette formål er det mulig å aktualisere biometriske nøkler direkte fra kommunikasjonsterminalen ved hjelp av foreliggende oppfinnelse, selv om det for den angjeldende bruker allerede er kjent med en flerhet biometriske nøkler i forbindelse med biometriske servere.

Ved foreliggende oppfinnelse blir fortrinnsvis sikkerhetstjenesten, f.eks. TTP-tjenesten (Trusted Third Party) benyttet ved autentiseringen og overføringen av biometriske nøkler for å hjelpe med å garantere fortrolighet, autentisitet, ikke-bestridbarhet av opprinnelsen og integriteten for de herunder utvekslede data via et kommunikasjonsnettverk, såvel som autentisiteten til senderen av de selvsamme utvekslede data.

I det følgende vil en utførelse av foreliggende oppfinnelse beskrives ved hjelp av et eksempel. Utførelseseksemplet er vist ved nedennevnte, vedlagte figur: Fig. 1 viser et oversiktsdiagram som omfatter et kommunikasjonsnett og en dermed forbundet mobil kommunikasjonsterminal med et SIM-kort og en videosensor, en biometrisk server med tilknyttede tabeller og SIM-server, et POP (Point of Presence), samt en sikkerhetsanordning.

Referansenummer 9 viser til et POP som f.eks. er forbundet med et salgssted for en nettverk- eller en tjeneste-leverandør. POP 9 har rådighet over minst én datamaskin som f.eks. også kan tjene som en kommunikasjonsterminal, fortrinnsvis en pc eller en arbeidsstasjon som er tilknyttet et kommunikasjonsnettverk 5, f.eks. et fastnett 15. POP 9 har dessuten tilgang til ikke vist periferiutstyr tilknyttet datamaskinen for opptak av kroppskjennetegn, f.eks. et videokamera som er forbundet med datamaskinen via en kabel og et videogrensesnittkort. Datamaskinen er utstyrt med program som gir adgang til periferiutstyret og styrer dette, idet det særlig kan lese, mellomlagre og bearbeide deres opptegnede data. Programmet er også tilknyttet en brukerflate ved hjelp av hvilken den kan betjenes, f.eks. ved hjelp av en operatør som er tilknyttet POP 9. Brukerflaten hjelper operatøren å ta opp kroppskjennetegn til en kunde, f.eks. hans ansiktstrekk 7, hans øyemønster 6 eller vedkommendes fingeravtrykk 8, idet disse elementer er kjent for fagmannen og f.eks. video-kameraet kan justeres for innstilling av kontrast og billed-utsnitt mens operatøren også anviser når man via programmet har ferdiglagede biometriske nøkler ved hjelp av hvilke programmet kan overprøves med kunden på stedet når det gjelder autentiseringsformål.

Særlig når det gjelder opptak av kroppsbevegelser er det nødvendig at programmet over brukerflaten instruerer kunden og operatøren f.eks. om visse bestemte bevegelser, slik som f.eks. munn- eller øyebevegelser, som skal utføres. Det er her viktig å nevne at en variant av brukerflaten er slik utformet at den for opptak av de biometriske nøkler kan automatiseres fullstendig slik at ingen operatør trenger gi særlige instruksjoner direkte til kunden. I denne varianten er datamaskinen med sin billedskjerm og kamera f.eks. anordnet på lignende måte som man kjenner det fra passbilde-automater eller bankautomater.

I tillegg til visuelle biometriske nøkler kan i påkom-mende tilfelle og ved hjelp av periferiutstyr som mikrofoner og grensesnitt i form av lydkort, også talesærpreg tas opp og lagres som biometriske nøkler.

De registrerte og bearbeidede biometriske nøkler for en kunde kan lagres som en tilsvarende personlig brukerprofil, men de kan også tilforordnes en brukergruppe. Programmet og dets brukerflate forføyer over enkelt implementerbare tilsvarende komponenter for en fagmann, for opptak av tilhørende personaldata som kan legges ut i tilsvarende bruker- og/eller brukergrupperprofiler. Derved kan dessuten ytterligere sikkerhetsinformasjoner som f.eks. sikkerhetstrinn for f.eks. sikkerhetsinnretninger 13 for inndeling i forskjellige trinn med tilgangsrettigheter for forskjellige tjenester, f.eks. kan adgangen for en bruker bli begrenset når det gjelder tale over mobilradiotelefon 1 mens en annen bruker i tillegg kan benytte andre funksjoner som f.eks. utvelging og utførelse av spesielle tjenester over mobilradiotelefonen 1. Andre eksempler for ytterligere sikkerhetsinformasjoner som kan lastes inn og benyttes, er angivelse av gyldighetsvarighet, f.eks. begrensning av gyldigheten for visse rettigheter til et bestemt tidsintervall eller til et bestemt tidspunkt, stedsangivelser, f.eks. begrensning av adgangsretten til innretninger eller tjenester til bestemte geografiske områder eller personlige passord.

Det er viktig at tilforordningen av biometriske nøkler til en bruker- eller brukergruppeprofil blir kontrollert, f.eks. alltid via en operatør, og da under strenge autenti-seringsbetingelser, f.eks. idet legitimeringen blir foretatt ved hjelp av flere offisielle legitimasjonspapirer med fotografier og eventuelt med bekreftet erklæring fra ansvarlig tredjeperson, for å forhindre misbruk av ordningen.

For avslutning av opptak av de biometriske nøkler blir bruker- eller brukergruppens profil sikret sammen med de biometriske nøkler og sikkerhetsinformasjonen via programmet til datamaskinen over et kommunikasjonsnett 5 til serveren for forvaltning av de biometriske nøkler, i det følgende omtalt som en biometrisk server 10, og her innført i tabeller 11, som er forbundet med den biometriske server 10 via for-bindelser 19, for den aktuelle bruker eller aktuelle brukergruppe. For fagmannen er det åpenbart at det foreligger ulike muligheter for å implementere den biometriske server 10 med tabellene 11. Tabellene 11 kan f.eks. lagres i en databank-server, som befinner seg sammen med den biometriske server i en datamaskin, eller som befinner seg i en annen datamaskin som er forbundet med datamaskinen til den biometriske server 10 over et kommunikasjonsnett. Også for lagring av informasjon i tabell 11, vil en fagmann innse at det foreligger ulike varianter som det her ikke blir gått nærmere inn på. Den samme informasjon blir dessuten lagret på de personlige SIM-kort 3 til brukerne, fortrinnsvis et GSM-kort eller eventuelt på flere SIM-kort 3 til en brukergruppe og da i tilsvarende tabeller 4. Herunder blir disse informasjoner overført fra POP 9 til en SIM-server 12 og derfra i henhold til den SICAP-fremgangsmåte som er beskrevet i EP 0 689 368 Bl, ved hjelp av spesielle kortmeldinger over et mobilnett, f.eks. ifølge GSM-standarden, til SIM-kortet og der lagret. Ved en annen variant blir SIM-kortet 3, innført i et tilsvarende ikke-vist grensesnitt til den tilsvarende datamaskin i POP 9, og programmet lagrer informasjonen som er sikret i tabellene 4. De dermed fremstilte personlige SIM-kort 3 kan deretter overlates til dets bruker eller til dets brukergruppe .

For den sikrede formidling og lagring av biometriske nøkler blir fortrinnsvis sikkerhetstjenesten, f.eks. Trusted Third Party (TTP)-tjenesten, benyttet som hjelpemiddel idet fortrolighet, autentisitet, ikke-bestridbarhet av opprin-nelse, samt integritet for de formidlede data, samt autentisiteten til senderen for disse formidlede data, blir til-fredsstilt. Det blir dermed også mulig å gjennomføre nøkkel-prosedyren ved hjelp av en punkt-til-punkt-fremgangsmåte.

Ved POP 9 er det dessuten også mulig å yte eventuelt ytterligere tjenester, særlig tjenester for aktualisering av biometriske nøkler, f.eks. på grunn av aldersbetingede forandringer, eller tjenester for å oppnå videre biometriske nøkler eller andre sikkerhetsinformasjoner som tilbys, noe som fagfolk kan implementere i de ovenstående utførelser.

Brukeren kan skyve sitt personlige SIM-kort 3 inn i en kommunikasjonsterminal 1 og innkoble apparatet. I dette eksemplet er kommunikasjonsterminalen 1 en mobilradiotelefon 1, som er forsynt med en videosensor 2 til opptak av kroppskjennetegn, slik som f.eks. øyemønster 6, ansiktstrekk 7 eller fingeravtrykk 8. Videosensoren 2 kan være direkte innebygget i mobilradiotelefonen 1 eller den kan ved hjelp av et adapter, som f.eks. selv omfatter et grensesnitt for opptak av et SIM-kort 3, bli skjøvet inn i grensesnittet for SIM-kort 3 i mobilradiotelefonen 1. Etter tilkobling blir et autentiseringsprogram, som f.eks. kan befinne seg på SIM-kortet 3, startet, og brukeren blir f.eks. ved hjelp av ikke viste displayer på mobilradiotelefonen 1, oppfordret til å se inn i videosensoren 2, benytte en bestemt finger på videosensoren 2 og/eller tale i mobilradiotelefonen 1. Data som blir tatt opp ved hjelp av videosensoren 2 og eventuelt også i de ikke viste mikrofoner til mobilradiotelefonen 1, blir via autentiseringsprogrammet mellomlagret, og derved blir det utarbeidet aktuelle biometriske nøkler, og disse mellomlagres og sammenlignes med de lagrede biometriske nøkler 4. I tillegg til denne direkte sammenligning kan autentisiteten og integriteten til de lagrede biometriske nøkler 4 stadfestes f.eks. ved hjelp av TTP-tjenester fra den biometriske server 10. Dersom sammenligningen av de aktuelle biometriske nøkler med de lagrede biometriske nøkler 4 på SIM-kortet 3 gir et positivt resultat, og de lagrede biometriske nøkler 4 blir positivt autentisert av den biometriske server 10, kan f.eks. den videre anvendelse av mobilradiotelefonen 1 bli frigitt. Ellers kan videre anvendelse av mobilradiotelefonen 1 av denne bruker bli forhindret, og mobilradiotelefonen 1 kan f.eks. bli utkoblet. Frigivelsen kan opprettholdes inntil mobilradiotelefonen 1 på ny blir utkoblet eller den kan også være tidsbegrenset, idet brukeren etter en forutdefinert periode atter må autentiseres, og dette kan f.eks. også utføres automatisk mens mobilradiotelefonen 1 fortsatt er i bruk.

SIM-kortet 3 kommuniserer fortrinnsvis med den biometriske server 10 ved hjelp av spesielle kortmeldinger, som blir sendt over et mobilradionett 16, f.eks. ifølge GSM-standard, inne i kommunikasjonsnettet 5 til en SIM-server 12. Denne SIM-server 12 som er tilknyttet kommunikasjonsnettet 5 over forbindelsen 17 og de spesielle kortmeldinger som foreligger i henhold til SICAP-fremgangsmåten beskrevet i EP 0 689 368 Bl blir ledet videre til den biometriske server 10 for bearbeiding over forbindelsen 18,

Dersom en flerhet av de biometriske nøkler 11 fra brukeren er kjent for den biometriske server 10, kan mulige biometriske nøkler 11 som f.eks. har forandret seg fordi de er aldersbetingede, aktualiseres direkte fra mobilradiotelefonen 1. Forutsetningen for dette er at brukeren blir autentisert ved hjelp av minst en andre, ikke-endringsavhengig biometrisk nøkkel, og at kvaliteten på videoinformasjonen som blir benyttet for aktualisering av den første geometriske nøkkel tilfredsstiller forutdefinerte minstekrav som f.eks. kan være krav til minste lysforhold eller minste billed-kontrast eller også krav om de maksimale tillatte avvik for den nye geometriske nøkkel fra den gamle biometriske nøkkel.

Ved en variant tjener autentiseringen ikke i første rekke til kontroll av bruken av mobilradiotelefonen 1, men resultatet av autentiseringen blir i henhold til ovenstående utførelse sikret og formidlet av trådløse signaler til en ekstern sikkerhetsanordning 13, som deretter på sin side frigir eller sperrer adgangen til anordningen 13. Sammen med resultatet av autentiseringen kan også personaldata for brukeren overføres til den sikrede anordning 13, slik at sikkerhetsanordningen 13 på grunn av disse personaldata kan autentisere brukeren og gi adgang eller forhindre dette. I en annen variant blir ytterligere sikkerhetsinformasjoner om brukeren, som f.eks. sikkerhetstrinn, stedsangivelser eller angivelse av gyldighetsvarighet, overført til den sikrede anordning 13 sammen med resultatet av autentiseringen, hvorpå den sikrede anordning 13 kan fatte beslutning om frigivelse eller hindring av tilgang. Ved ennå en ytterligere variant overfører den sikrede anordning 13 på forespørsel informasjon om sin identifikasjon til mobilradiotelefonen 1, hvorpå mobilradiotelefonen 1, mens autentiseringsprosessen pågår ved hjelp av ytterligere sikkerhetsinformasjoner fra brukeren, som f.eks. sikkerhetstrinn, stedsangivelser og angivelse av gyldighetsvarighet, også kan treffe avgjørelser om tilgangen for brukeren til den angjeldende sikrede anordning 13 og formidle denne til den sikrede anordning 13. Den eksterne sikrede anordning 13 er f.eks. et apparat, slik som en bank-automat eller en videoterminal for informasjonsforespørsler. Det kan styre inngangen til en sikkerhetsbygning som f.eks. et hemmelig industrielt produksjonsanlegg, en politikaserne eller et atomkraftverk, eller adgangen til et avsperret område som f.eks. et militært område, en lufthavn eller et fabrikkareal. Den trådløse formidlingen kan f.eks. skje kontaktløst over en induktiv forbindelse 14, som f.eks. kan realiseres ved hjelp av en elektrisk spole på SIM-kortet 3. Mobilradiotelefonen 1 kan også være utført slik at over-føringen til den sikrede anordning 13 skjer ved hjelp av et ikke-vist kontaktløst infrarødt grensesnitt eller ved hjelp av kortmeldinger. Formidlingen skjer alltid på sikret måte, f.eks. idet man trekker veksler på TTP-tjenesten eller ved hjelp av en punkt-til-punkt-fremgangsmåte.

Ved en ytterligere variant befinner videosensoren seg utenfor mobilradiotelefonen 1, f.eks. i den eksterne sikrede anordning 13. Ved denne variant blir videoinformasjonen tatt opp gjennom det eksterne videokamera og overført trådløst til mobilradiotelefonen for gjennomføring av beregningen. Den trådløse overføringen kan f.eks. skje kontaktløst over en induktiv forbindelse 14 ved hjelp av en elektrisk spole på SIM-kortet 3. Den sikrede anordning 13 kan være utført slik at formidlingen til mobilradiotelefonen 1 også kan skje via et ikke-vist kontaktløst infrarødt grensesnitt, eller ved hjelp av kortmeldinger. Formidlingen skjer alltid på sikker måte, f.eks. idet TTP-tjenesten tas i bruk eller ved hjelp av en punkt-til-punkt-fremgangsmåte.

Det må her også nevnes at ved siden av mobilradiotelefonen 1 kan også andre kommunikasjonsterminaler benyttes, slik som f.eks. personlige datamaskiner, såkalte "lap top"-datamaskiner, eller såkalte "palm top"-datamaskiner, idet disse kan utføre autentiseringsfremgangsmåten når de er utstyrt med en SIM-kort-terminal og med periferiutstyr til detektering av kroppskjennetegn. Dessuten må ikke bruken av autentiseringen begrenses til adgangskontrollen og bruks-kontroll for kommunikasjonsterminaler eller eksterne sikrede anordninger 13, men de kan i det hele tatt også bli benyttet for tilgjengelighetskontroll for tjenester, særlig for tjenester over kommunikasjonsnett 5 som også kan omfatte Internett. I disse tilfeller blir resultatet av autentiseringen formidlet til den aktuelle tjenestetilbyder, f.eks. et automatisert Internettsted, som i henhold til dette frigir eller forhindrer gjennomføring av tjenesten. Resultatet av autentiseringen blir eventuelt sammen med informasjonen om aksessretten for brukeren til den aktuelle tjeneste eller sammen med personaldata om brukeren, formidlet til tjeneste-tilbyderen, på tilsvarende måte som dette er beskrevet i forbindelse med ovenstående beskrivelse av den sikrede anordning 13.

Det er dessuten mulig at denne fremgangsmåte og dette system kan tilbys som en betalingstjeneste for en tredjemann via en tjenestetilbyder, fordi tredjemann f.eks. er interessert i å sikre sine anordninger, sine systemer, sin bebyggelse, sitt område eller sine tjenester.

Claims

1. Fremgangsmåte til bestemmelse av autentisiteten for en bruker eller en brukergruppe som benytter en kommunikasjonsterminal (1), karakterisert ved at fremgangsmåten omfatter følgende trinn: opptak og mellomlagring av videoinformasjon av kroppskjennetegn (6,7,8) for brukeren eller brukergruppen ved et Point of Presence (POP) (9), bearbeidelse av de mellomlagrede videoinformasjoner slik at bestemte kjennetegn blir utarbeidet til biometriske nøkkelverdier, lagring av de biometriske nøkkelverdier i tabeller (11) i en biometrisk server (10) og i et SIM-kort (3) for brukeren eller brukergruppen; idet minst én biometrisk nøkkelverdi i en tabell (4,11) tilordnes en tilsvarende bruker, innføring av et SIM-kort (3) som inneholder minst én personlig, biometrisk nøkkelverdi, i en kommunikasjonsterminal (1) av brukeren, opptak og mellomlagring av aktuelle videoinformasjoner av minst ett kroppskjennetegn (6,7,8) for brukeren ved hjelp av en videosensor (2), bearbeidelse av de mellomlagrede, aktuelle videoinformasjoner for brukeren slik at minst ett bestemt kjennetegn blir utarbeidet til en aktuell biometrisk nøkkelverdi og mellomlagres , bestemmelse av autentisiteten ved sammenligning av minst én mellomlagret aktuell biometrisk nøkkelverdi for brukeren med minst én lagret biometrisk nøkkelverdi (4); hvorpå autentisiteten regnes som fastslått når en positiv sammenligning oppnås og som ikke-fastslått når en negativ sammenligning oppnås.

2. Fremgangsmåte ifølge krav 1, karakterisert ved at under opptegning og mellomlagring av aktuelle videoinformasjoner av videosensoren (2) blir spesielt også bevegelser registrert og disse blir også tatt med i vurderingen når autentisiteten bestemmes.

3. Fremgangsmåte ifølge et av kravene 1-2, karakterisert ved at mellomlagringen av aktuelle videoinformasjoner, deres bearbeidelse og fornyede mellomlagring, samt bestemmelsen av autentisiteten ved sammenligning med de lagrede biometriske nøkkelverdier (4), blir gjennomført ved hjelp av SIM-kortet (3).

4. Fremgangsmåte ifølge et av kravene 1-3, karakterisert ved at ved formidling av i det minste visse meldinger tas sikkerhetstjenesten til TTP (TTP-tjenesten) i bruk som hjelpemiddel for å kunne garantere fortrolighet, autentisitet, ikke-bestridbarhet av opprinnelsen til og integriteten av de utvekslede data over et kommunikasjonsnettverk (5), såvel som autentisiteten til ti senderen av disse dermed utvekslede data.

5. Fremgangsmåte ifølge et av kravene 1-4, karakterisert ved at ved POP (9) benyttes i tillegg til de biometriske nøkkelverdier som fås når TTP-tjenestens sikkerhetsinformasjon benyttes som hjelpemiddel og disse blir lagret i tabellene (11) til den biometriske server (10} og i SIM-kortet (3); idet disse verdier i tabellen (4,11) blir tilforordnet den tilsvarende bruker eller brukergruppe og at denne sikkerhetsinformasjon blir tatt med i bedømmelsen ved fastleggelse av autentisitet.

6. Fremgangsmåte ifølge et av kravene 1-5, karakterisert ved at de ytterligere sikkerhetsinformasjoner omfatter sikkerhetstrinn.

7. Fremgangsmåte ifølge krav 5 eller 6, karakterisert ved at den ekstra sikkerhets-inf ormas jon omfatter angivelse av gyldighetens varighet.

8. Fremgangsmåte ifølge krav 5-7, karakterisert ved at den ekstra sikkerhets-inf ormas jon omfatter stedsangivelse.

9. Fremgangsmåte ifølge krav 5-8, karakterisert ved at den ekstra sikkerhetsinformasjon omfatter passord.

10. Fremgangsmåte ifølge et av kravene 1-9, karakterisert ved at allerede eksisterende informasjon for den aktuelle bruker eller brukergruppe i POP (9), kan bli aktualisert og supplert ved bistand fra TTP-tj enesten.

11. Fremgangsmåte ifølge et av kravene 1-10, karakterisert ved at de biometriske nøkkel-verdier som er lagret i tabellen (4,11), den biometriske server (10) og i SIM-kortet (3) til en kommunikasjonsterminal (1), kan aktualiseres under bistand fra TTP-tjenesten direkte fra kommunikasjonsterminalen (1).

12. Fremgangsmåte ifølge et av kravene 1-11, karakterisert ved at spesielle kroppskjennetegn (7) bearbeides slik at de benyttes som biometriske nøkkelverdier.

13. Fremgangsmåte ifølge et av kravene 1-12, karakterisert ved at øyemønsteret (6) utarbeides spesielt som biometrisk nøkkelverdi.

14. Fremgangsmåte ifølge et av kravene 1-13, karakterisert ved at fingeravtrykk (8) utarbeides spesielt som biometrisk nøkkelverdi.

15. Fremgangsmåte ifølge et av kravene 1-14, karakterisert ved at talestemmesærtrekk benyttes spesielt som biometriske nøkkelverdier i tillegg til visuelle kjennetegn.

16. Fremgangsmåte ifølge et av kravene 1-15, karakterisert ved at opptak av aktuelle videoinformasjoner blir foretatt av en videosensor (2) som befinner seg i kommunikasjonsterminalen (1) .

17. Fremgangsmåte ifølge et av kravene 1-16, karakterisert ved at opptak av aktuelle videoinformasjoner utføres av en videosensor som befinner seg utenfor kommunikasjonsterminalen (1), idet videoinformasjonen overføres for mellomlagring og videre bearbeidelse i kommunikasjonsterminalen (1).

18. Fremgangsmåte ifølge et av kravene 1-17, karakterisert ved at overføringen av de aktuelle videoinformasjoner til kommunikasjonsterminalen (1} foretas på induktiv måte (14) over en spole i et SIM-kort (3) .

19. Fremgangsmåte ifølge krav 17, karakterisert ved at overføringen av den aktuelle videoinformasjon til kommunikasjonsterminalen (1) skjer ved hjelp av infrarøde signaler.

20. Fremgangsmåte ifølge krav 17, karakterisert ved at formidlingen av de aktuelle videoinformasjoner til kommunikasjonsterminalen (1) skjer ved hjelp av kort-meldinger.

21. Fremgangsmåte ifølge et av kravene 17-20, karakterisert ved at videoinformasjonene formidles med bistand fra TTP-tjenesten til kommunikasjonsterminalen (1) .

22. Fremgangsmåte ifølge et av kravene 1-21, karakterisert ved at kommunikasjonen mellom SIM-kortet (3) i kommunikasjonsterminalen (1) og den biometriske server (10} skjer ved hjelp av spesielle meldinger over en SIM-server (12).

23. Fremgangsmåte ifølge et av kravene 1-22, karakterisert ved at ved godkjenning av autentisiteten til brukeren kan anvendelse av kommunikasjonsterminalen (1) bli frigitt, men dersom autentisiteten til brukeren ikke godkjennes vil anvendelse av kommunikasjonsterminalen (1) ikke fristilles.

24. Mobil anordning (1) for radiotelefoni, hvilken anordning omfatter et grensesnitt innrettet til opptak av et SIM-kort (3) samt en videosensor (2) innrettet for opptak av video-inf ormas j oner, karakterisert ved at anordningen også omfatter lagringsmidler for lagring av biometriske nøkler (4) , bearbeidingsmidler innrettet til å utarbeide bestemte kjennetegn fra videoinformasjonene, samt sammenlignings-anordninger innrettet til å sammenligne disse spesielle kjennetegn med de lagrede biometriske nøkler (4).

25. Anordning ifølge krav 24, karakterisert ved at anordningen omfatter en mobiltelefon i hvilken videosensoren (2) er direkte innebygget .

26. Anordning ifølge krav 24, karakterisert ved at den omfatter et adapter i hvilket videosensoren er innebygget.

27. Anordning ifølge et av kravene 24-26, karakterisert ved at den omfatter et SIM-kort (3) som befinner seg i grensesnittet innrettet for opptak av SIM-kortet (3} hvori også de nevnte biometriske nøkler (4) er lagret.

28. Anordning ifølge et av de foregående krav, karakterisert ved at de nevnte lagringsmidler, bearbeidingsmidler og sammenligningsmidler er implementert på SIM-kortet (3).

29. Anordning ifølge et av kravene 24-28, karakterisert ved at bearbeidingsmiddelet er særlig innrettet til formidling av videoinformasjon for kroppskjennetegn (6,7,8) for personer.

30. Anordning ifølge krav 29, karakterisert ved at kroppskjennetegnene som bearbeidingsmiddelet er spesielt innrettet til å formidle, omfatter ansiktstrekk (7).

31. Anordning ifølge et av kravene 29-30, karakterisert ved at kroppskjennetegnene som bearbeidingsmidlet er spesielt innrettet til å formidle, omfatter øyemønster (6).

32. Anordning ifølge et av kravene 29-31, karakterisert ved at kroppskjennetegnene som bearbeidingsmiddelet er spesielt innrettet til å formidle, omfatter fingeravtrykk (8).

33. Anordning ifølge et av kravene 24-32, karakterisert ved at de biometriske nøkkel-verdier også omfatter kroppsbevegelser.

34. SIM-kort (3) (abonnentidentitetsmodul) for en kommunikasjonsterminal (1), karakterisert ved at det inneholder minst én biometrisk nøkkel innrettet til å fastlegge autentisiteten for en person eller en gruppe personer, hvilke nøkler er innrettet til å lagres i lageret (4) til SIM-kortet (3).

35. SIM-kort (3) ifølge krav 34, karakterisert ved at de lagrede biometriske nøkler omfatter ansiktskjennetegn (7).

36. SIM-kort (3) ifølge et av kravene 34-35, karakterisert ved at de lagrede biometriske nøkler omfatter øyemønster (6).

37. SIM-kort (3) ifølge et av kravene 34-36, karakterisert ved at de lagrede biometriske nøkkelverdier omfatter fingeravtrykk (8) .

38. SIM-kort (3) ifølge et av kravene 34-37, karakterisert ved at de lagrede biometriske nøkler (4) i tillegg til visuelle kjennetegn også omfatter talestemmesærtrekk.

39. SIM-kort (3) ifølge et av kravene 34-38, karakterisert ved at ytterligere sikkerhetsinformasjoner er lagret på SIM-kortet (3).

40. SIM-kort ifølge et av de foregående krav, karakterisert ved at de lagrede sikkerhetsinformasjoner omfatter sikkerhetstrinn.

41. SIM-kort ifølge et av kravene 39-40, karakterisert ved at de lagrede sikkerhetsinformasjoner omfatter angivelse av varigheten for kortets gyldighet.

42. SIM-kort ifølge et av kravene 39-41, karakterisert ved at de lagrede sikkerhetsinformasjoner omfatter stedsangivelser.

43. SIM-kort ifølge et av kravene 39-42, karakterisert ved at de lagrede sikkerhetsinformasjoner omfatter passord.

44. SIM-kort ifølge et av kravene 34-43, karakterisert ved at kortet omfatter midler for mellomlagring av videoinformasjoner, slik at det fra de mellomlagrede videoinformasjoner kan utarbeides bestemte kjennetegn og disse bestemte kjennetegn kan mellomlagres slik at de mellomlagrede kjennetegn kan sammenlignes med de lagrede biometriske nøkler (4) slik at ytterligere fremgangs-måtetrinn kan utføres i avhengighet av resultatet fra disse forskjellige sammenligningstrinn.

45. SIM-kort ifølge et av kravene 34-44, karakterisert ved at kortet omfatter midler for fremstilling og dechiffrering digitalt signerte og chiffrerte meldinger, særlig for bruk under bistand av Trusted Third Party (TTP)-tjenester, slik at fortroligheten, autentisiteten, ikke-bestridbarheten til opprinnelsen, samt integriteten til disse meldinger, såvel som autentisiteten til senderen av disse meldinger kan garanteres, og endelig midler for overføring av disse meldinger til en biometrisk server (10).

46. SIM-kort ifølge et av kravene 34-45, karakterisert ved at det omfatter hjelpe-midler for fremstilling og dechiffrering av meldinger særlig for anvendelse ved en punkt-til-punkt-prosess.

47. SIM-kort ifølge et av kravene 34-46, karakterisert ved at det omfatter en elektrisk spole ved hjelp av hvilken kortet på induktiv måte (14) kan utveksle data angående sikkerhetsforhold med eksterne sikkerhetsanordninger (13).

48. System for gjennomføring av en fremgangsmåte ifølge krav 1-23 ved hjelp av mobile anordninger (1} ifølge krav 24-33, hvor SIM-kort (3) ifølge krav 34-47 inngår og hvor disse er forbundet med hverandre over et kommunikasjonsnett (5) som kommunikasjonsterminaler (1).

49. System ifølge krav 48, karakterisert ved at kommunikasjonsnettet (5) omfatter et mobilradionett.

50. System ifølge krav 49, karakterisert ved at mobilradionettet er et mobiltelefonnett i henhold til GSM-standard.

51. System ifølge et av kravene 48-50, karakterisert ved at kommunikasjonsnettet (5) omfatter et fast-nett.

52. System ifølge et av kravene 48-51, karakterisert ved at kommunikasjonsnettet (5) omfatter Internett.

53. System ifølge et av kravene 48-52, karakterisert ved at det dessuten omfatter ytterligere kommunikasjonsterminaler, da særlig datamaskiner i form av PC er, "laptop"-maskiner og "palmtop"-maskiner, av hvilke minst enkelte er utstyrt med en videosensor og hvor de er forbundet med hverandre over kommunikasjonsnettet (5).

54. System ifølge et av kravene 48-53, karakterisert ved at det dessuten omfatter sikkerhetsanordninger (13) som kan kommunisere på trådløs måte med kommunikasjonsterminalen (1) under bistand av TTP-tjenesten.

55. System ifølge krav 54, karakterisert ved at sikkerhetsanordningen (13) kommuniserer på induktiv måte (14) med SIM-kortet (3) i kommunikasjonsterminalen (1).

56. System ifølge krav 54, karakterisert ved at sikkerhetsanordningen (13) kommuniserer via infrarøde signaler med kommunikasjonsterminalen (1) .

57. System ifølge krav 54, karakterisert ved at sikkerhetsanordningen (13) kommuniserer med kommunikasjonsterminalen (1) ved hjelp av kortmeldinger.

58. System ifølge ett av kravene 48-57, karakterisert ved at systemet omfatter sikkerhetsanordninger (13) som er utstyrt med videokameraer.

59. System ifølge et av kravene 48-58, karakterisert ved at det omfatter en SIM-server (12) over hvilken SIM-kortene (3) i kommunikasjons-terminalene (1) kommuniserer med en biometrisk server (10) ved hjelp av spesielle meldinger.

60. System ifølge ett av kravene 48-59, karakterisert ved at det omfatter en biometrisk server (10) som er forbundet med tabeller (11) i hvilke de biometriske nøkkelverdier er lagret, slik at minst én biometrisk nøkkel i én tabell (11) er tilforordnet en tilsvarende bruker.